谁向官人反映下-关于badusb

显示全部楼层 · 发表于 2021-1-29 19:01:31

ikochina 发表于 2021-1-29 17:02
比如某个软件有多个联网动作，比如使用不同端口联网都会有提示，用ftp软件的就烦了，每次都有10来个弹窗 ...

其实并没多大用处——普通人，它也分不清，哪些端口正常，哪些端口不正常，更何况，最重要的是ip地址，一般人哪知道，哪个ip地址是可靠的，哪个是黑的，有毒的？除了军工单位，保密单位，只连接特定ip的特定端口，可以定制，一般人用互联网，真没多大用处——实际情形就是：允许or拒绝？要是防毒要靠防火墙这最后一根稻草，通过端口与ip地址来判断是否中毒、程序是否异常，这个也真的是“太累人了”

这种东东，只能增加“心理安全感”，没多大实用价值。xp时代的lns与jetico就这么干，实际上未见得有多大用处——只是增加了用户的“控制感”罢了。防毒还是应该交给杀毒与ips来做。

ps：毛豆也能实现这功能，设置防火墙为“规则模式”，弹窗一律不选“记住设置”，就可以看它不断地跳……其实真没啥用

显示全部楼层 · 发表于 2021-1-30 08:15:45

你要毛豆防火牆詳細的跳改設定和組態就會跳到你煩
這幾年毛豆就也開始走比較智能化

之前問用毛豆企業版的人，他說企業版也是這走向
你在那邊狂跳，應該也不用買授權和服務

显示全部楼层 · 发表于 2021-1-30 15:43:15

con16 发表于 2021-1-30 08:15
你要毛豆防火牆詳細的跳改設定和組態就會跳到你煩
這幾年毛豆就也開始走比較智能化

回想当初2.4版本，堪称xp时代的防火墙神器。话说那个版本可以直接定位到dll，告诉用家网络连接是哪个dll发起的，为啥把这么“高端”的功能给阉割了呢。这不是发展，是倒退

显示全部楼层 · 发表于 2021-1-30 17:49:52

柯林发表于 2021-1-29 19:01
其实并没多大用处——普通人，它也分不清，哪些端口正常，哪些端口不正常，更何况，最重要的是ip地址，一 ...

我的意思是非日常软件，甚至破解软件有这个管控就很有必要了，日常软件添加规则就行

显示全部楼层 · 发表于 2021-1-30 18:25:42

https://help.comodo.com/topic-72 ... ntrol-Settings.html，官方给出了设置教程，看了下，也就是加白名单，其他的一律禁止。但是这个有一个问题就是不能检测设备是否有badusb漏洞，还是没法像大蜘蛛一样做到检测有badusb漏洞的设备进行预警，不过有总比没有好

显示全部楼层 · 发表于 2021-1-30 20:07:27

ikochina 发表于 2021-1-30 17:49
我的意思是非日常软件，甚至破解软件有这个管控就很有必要了，日常软件添加规则就行

这个可以，一般都应该禁止联网

显示全部楼层 · 发表于 2021-1-31 21:17:22

windows系统组策略 gpedit.msc 禁用掉不常用移动设备，这个应该就可以防了，最简单

显示全部楼层 · 发表于 2021-1-31 21:33:37

本帖最后由柯林于 2021-1-31 21:35 编辑

xl_kav 发表于 2021-1-31 21:17
windows系统组策略 gpedit.msc 禁用掉不常用移动设备，这个应该就可以防了，最简单

看过，是可以设置，但有个坑——万一哪一天，键盘坏了，买个新的来，插上去没反应，估计一般用户要抓狂（没有预留组策略备份，不能导入恢复的，干着急吧……

ps：网上说的是禁用键盘类的Guid

显示全部楼层 · 发表于 2021-2-10 05:06:05

想要一劳永逸地使用毛豆还是困难重重啊……
毕竟只是一家新泽西小厂而且那么多bug还没修完呢…

显示全部楼层 · 发表于 2021-2-10 10:00:05

这种其实士没法防御的，badusb模拟键盘输入，除非完全禁止USB设备连接，因为即时用了白名单，假设白名单设备被恶意修改了一样破防。

至于键盘输入命令是否合法，则牵涉到很多问题。

[讨论] 谁向官人反映下-关于badusb